Una flotta Windows è l'insieme completo degli endpoint Windows che un'organizzazione gestisce, inclusi laptop, desktop, desktop virtuali e talvolta chioschi o workstation condivise. I team di sicurezza considerano la flotta come un unico superficie operativa perché patch, impostazioni, protezione degli endpoint e aggiornamenti software di solito devono essere distribuiti su larga scala.
È importante perché le vulnerabilità in una singola build di Windows, in un driver o in un'applicazione client possono estendere l'impatto a molti utenti. In difesa, una flotta Windows gestita consente agli amministratori di applicare baseline, monitorare lo stato di salute, isolare i dispositivi problematici e distribuire rapidamente le correzioni. Negli attacchi, gli avversari prendono spesso di mira i controlli a livello di flotta, come Group Policy, gli strumenti di distribuzione software o i sistemi di gestione remota, per ottenere una persistenza ampia o disattivare le protezioni. Qui emergono anche problemi di disponibilità: se si rompe un componente Windows comune, può compromettere l'accesso, le app di collaborazione o i flussi di lavoro aziendali in tutta la flotta. Una buona gestione della flotta riduce sia il rischio di sicurezza sia i tempi di inattività operativa.